Tinc est un démon VPN multiplateforme qui utilise la tunnellisation et le chiffrement pour créer un réseau privé sécurisé entre les hôtes sur Internet.
Dans ce tutoriel, nous couvrirons le processus de configuration d'une connexion sécurisée entre deux serveurs pour transférer en toute sécurité des fichiers entre eux.
Tinc peut être installé via aptsur Debian et Ubuntu, c'est ce que nous allons faire dans ce tutoriel:
apt-get install tinc
Une fois installé, vous devrez naviguer /etc/tincet créer un sous-répertoire avec n'importe quel nom. Le répertoire nouvellement créé contiendra tous les fichiers de configuration nécessaires pour notre nouveau réseau privé.
L'étape suivante consiste à /etc/tinc/nets.bootajouter une nouvelle ligne avec le nom du répertoire nouvellement créé.
L'étape suivante serait de créer un fichier de configuration Tinc dans le répertoire nouvellement créé. Le fichier de configuration doit être nommé tinc.conf. Ouvrez en tinc.confutilisant votre éditeur de texte préféré et ajoutez les lignes suivantes:
Name = Name-of-this-Machine
AddressFamily = any
Mode = switch
Interface = tap0
ConnectTo = Name-of-the-other-Machine
Le contenu de ce fichier fournira au démon Tinc les informations nécessaires pour établir la connexion VPN sécurisée entre le serveur actuel et l'autre serveur avec lequel vous souhaitez établir la connexion.
La prochaine étape serait de créer un nouveau fichier nommé tinc-upqui attribue la bonne adresse à notre interface VPN:
#!/bin/sh
ifconfig $INTERFACE up
ip addr add 10.100.100.1/31 dev $INTERFACE
Comme vous devez fermer l'interface lors de l'arrêt de Tinc, nous devons créer un deuxième fichier nommé tinc-downqui ferme l'interface VPN.
#!/bin/sh
ifconfig $INTERFACE down
Remarque: l'adresse IP privée utilisée dans ce didacticiel n'est qu'un exemple, vous pouvez utiliser n'importe quel sous-réseau / ip privé que vous préférez.
Tinc utilise un schéma plutôt sécurisé pour créer les clés privées et publiques utilisées pour l'authentification. Avant de créer les clés, nous devons créer un nouveau répertoire nommé hosts; dans ce répertoire, nous allons créer un nouveau fichier nommé tinc.confavec les lignes suivantes.
Address = External IP of our server
Port = Unused Port for connection
Ensuite, nous pouvons créer les fichiers clés:
tincd -n NETWORK_NAME -K4092
Remarque: remplacez NETWORK_NAME par le nom du dossier que vous avez créé dans Configuration .
En supposant que vous avez configuré votre autre serveur de la même manière que vous avez configuré celui référencé dans ce didacticiel, vous devrez copier le hostfichier du serveur actuel vers l'autre serveur / de destination.
Une fois les fichiers clés présents sur les deux serveurs, vous pouvez démarrer Tinc à l'aide de la commande ci-dessous:
tincd -n NETWORKNAME
Tinc est un démon VPN Layer2 très sécurisé et fonctionne plutôt bien, surtout en ce qui concerne le débit de bande passante, ainsi que la compression. De plus, il dispose du cryptage AES-256, ce qui est un énorme avantage.
Ceci conclut notre tutoriel. Merci pour la lecture.
Vultr vous offre une connectivité réseau privée impressionnante pour les serveurs fonctionnant au même endroit. Mais parfois, vous voulez deux serveurs dans des pays différents
Cet article vous apprendra comment configurer une prison chroot sur Debian. Je suppose que vous utilisez Debian 7.x. Si vous utilisez Debian 6 ou 8, cela peut fonctionner, bu
Introduction Un moyen facile de configurer un serveur VPN sur Debian est avec PiVPN. PiVPN est un installateur et un wrapper pour OpenVPN. Il crée des commandes simples pour vous t
Vous utilisez un système différent? Introduction Kanboard est un logiciel de gestion de projet gratuit et open source conçu pour faciliter et visualiser
Vous utilisez un système différent? Neos est une plate-forme dapplication de contenu avec un CMS et un cadre dapplication en son cœur. Ce guide vous montrera comment installer
Introduction Cacti est un outil de surveillance et de création de graphiques open source entièrement basé sur les données RRD. Grâce à Cacti, vous pouvez surveiller presque nimporte quel type de périphérique
Cet article vous montrera comment exécuter un serveur Teamspeak 3 sous Debian Wheezy. Avant de commencer, vous devez préparer votre VPS. je
Java est un langage de programmation / machine virtuelle indépendant de la plate-forme. Dans ce tutoriel, nous allons installer limplémentation OpenJDK de Java 8 sur une Debian
Introduction MySQL a une grande fonctionnalité connue sous le nom de vues. Les vues sont des requêtes stockées. Considérez-les comme un alias pour une requête autrement longue. Dans ce guide,
ModSecurity est un module de pare-feu dapplications Web open source (WAF) qui est idéal pour protéger Apache, Nginx et IIS contre diverses cyberattaques qui ciblent
Vous utilisez un système différent? Matomo (anciennement Piwik) est une plate-forme danalyse open source, une alternative ouverte à Google Analytics. La source Matomo est hébergée o
Hiawatha est un serveur Web qui a à lesprit la simplicité, la facilité dutilisation et la sécurité. Cest la solution parfaite pour les petits serveurs, le matériel plus ancien ou lembedde
Munin est un outil de surveillance pour étudier les processus et les ressources de votre machine et présente les informations sous forme de graphiques via une interface Web. Utilisez le suivi
Vous utilisez un système différent? NodeBB est un forum basé sur Node.js. Il utilise des sockets Web pour des interactions instantanées et des notifications en temps réel. Code source NodeBB i
Vous utilisez un système différent? Plesk est un panneau de contrôle dhôte Web propriétaire qui permet aux utilisateurs dadministrer leurs sites Web personnels et / ou clients, bases de données
Vous utilisez un système différent? Koel est une simple application de streaming audio personnel basée sur le Web écrite en Vue côté client et Laravel côté serveur. Koe
Vous utilisez un système différent? Introduction Docker Swarm transforme vos serveurs individuels en un cluster dordinateurs; faciliter la mise à léchelle, la haute disponibilité et
Vous utilisez un système différent? Paste 2.1 est une application pastebin simple et flexible, gratuite et open source pour stocker du code, du texte et plus encore. Cétait initial
Ici, sur Vultr, nous avons la possibilité dactiver IPv6 sur tous les VPS déployables. Mais avec cela, certains programmes et commandes peuvent préférer lun ou lautre avec
Snort est un système gratuit de détection dintrusion réseau (IDS). En termes moins officiels, il vous permet de surveiller votre réseau pour détecter toute activité suspecte en temps réel
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.
